对应用层安全协议PGP的研究报告

..计算机科学与技术系课程论文专业名称网络工程课程名称TCP/IP协议工程名称对应用层平安协议PGP的研究班级13网络工程2班学号1304032025XX王梦梦同组人员无实验日期2016.1.6对应用层平安协议PGP的研究：王梦梦班级：网络工程二班学号：1304032025一、摘要PGP(PrettyGoodPrivacy)，是一个基于RSA公钥加密体系的加密软件。加密之后，信息会变成无意义的混乱字符。可以用它对以防止非授权者阅读，它还能对加上数字签名从而使收信人可以确认的发送者，并能确信没有被篡改。它可以提供一种平安的通讯方式，而事先并不需要任何的渠道用来传递密匙。它采用了一种RSA和传统加密的杂合算法，用于数字签名的文摘算法，加密前压缩等，还有一个良好的人机工程设计。它的功能强大，有很快的速度。而且它的源代码是免费的。PGP技术的平安性很高，可以做成插件，提供给很多应用程序使用，PGP本身就是一个软件。可以永久地擦除文件、文件夹和磁盘空间。二、PGP协议的背景在现代社会里，互联网的飞速开展已经是毋庸置疑的了。相应的，电子和网络上的文件传输已经成为人们工作和生活中不可或缺的局部了。当电子广受欢送的同时，其平安性问题也很突出。实际上，电子的传送过程是在网络上反复复制的过程，其网络传输路径不确定，很容易遭到不明身份者的窃取、篡改、冒用甚至恶意破坏，给收发双方带来麻烦。进展信息加密，保障电子的传输平安已经成为广阔用户的迫切要求。2000年前，人们就开场使用共享密码技术。1976年，Diffie-Hellman算法被提出。1978年，RSA——公开密钥算法被公开。1991年，PGP诞生，创始人是美国的PhilZimmermann。他的创造性在于他把RSA公匙体系的方便和传统加密体系的高速度结合起来，并且在数字签名和密匙认证管理机制上有巧妙的设计。因此PGP成为几乎最流行的公匙加密软件包。很多个人和商业团体都经常使用它实现数据和电子的性，并且很快就成为了平安电子的标准。PGP的出现与应用很好地解决了电子的平安传输问题。将传统的对称性加密与公开密钥加密方法结合起来，兼备了两者的优点。PGP提供了一种性和鉴别的效劳，支持1024位的公开密钥与128位的传统加密算法，可以用于军事目的，完全能够满足电子对于平安性能的要求。三、协议的构造1.PGP的消息格式接收方公钥的密钥ID会话密钥时间戳发送方公钥的密钥ID消息摘要的前2个字节消息摘要文件名时间戳数据2.PGP的KEY生成采用IDEA，RSA，ＳＨＡ－１或MD5，随机数生成器3．PGP主要提供数字签名、性、压缩、基数64转换等平安效劳。四、PGP的工作原理PGP是一个混合密码系统有四个密码单元：〔1〕分组密码单元〔采用DES、IDEA、CAST、3DES等算法〕；〔2〕公钥密码单元〔采用Diffie-Hellman和RSA等算法〕；〔3〕散列函数单元〔采用SHA和MD5等算法〕；〔4〕随机数产生单元。2.RSA算法RSAAlgorithm—Factorization因数分解p,q—primenumbers(secretandnormally>100digits);n=pq,functionΦ(n)=(p-1)(q-1)(that’sthenumberofnumbersthat≤nandprimeton);Letabiginteger"e〞(<n,public)be"encryptionindex〞thatprimetoΦ(n);Equationed=1modΦ(n);figureout"decryptionindex〞"d〞;X=Plaintext明码whileY=Ciphertext密码;Encryptionprocess:Y=XemodnDecryptionprocess:X=YdmodnKeys:(n,e)—publickey,(n,d)—privatekey;TogetX,havetoget"d〞directly,otherwise„3.PGP加密原理图解4.数字签名签名的步骤：(1)发送方创立消息(2)用使用SHA-1生成消息的160bit散列值(3)用发送方私钥的RSA加密散列值，将结果附在消息上验证的步骤：(4)接收方使用发送方的公开密钥，采用RSA解密和恢复散列值(5)接收方为消息生成新的散列值，，并与被解密的散列值相比拟。如果两者匹配，那么消息作为已鉴别的消息而接收。4.消息加密——RSA，PGP还提供了Diffie-Hellman的变体ElGamal算法。(1)发送方生成消息和用作该消息会话密钥的128bit随机数；(2)发送方采用CAST-128加密算法，使用会话密钥对消息进展加密。也可使用IDEA或3DES；(3)发送方采用RSA算法，使用接收方的公开密钥对会话密钥进展加密，并附加到消息前面；(4)接收方采用RSA算法，使用自己的私有密钥解密和恢复会话密钥；(5)接收方使用会话密钥解密消息。5.性与数字签名如下图，对报文可以同时使用两个效劳。首先为明文生成签名并附加到报文首部；然后使用CAST-128(或IDEA、3DES)对明文报文和签名进展加密，再使用RSA(或ElGamal)对会话密钥进展加密。在这里要注意次序，如果先加密再签名的话，别人可以将签名去掉后签上自己的签名，从而篡改签名。6.压缩：PGP在加密前进展预压缩处理，PGP核使用PKZIP算法压缩加密前的明文。一方面对电子而言，压缩后再经过radix-64编码有可能比明文更短，这就节省了网络传输的时间和存储空间；另一方面，明文经过压缩，实际上相当于经过一次变换，对明文攻击的抵御能力更强。7.电子的兼容性：当使用PGP时，至少传输报文的一局部需要加密，因此局部或全部的结果报文由任意8bit字节流组成。但由于很多的电子系统只允许使用由ASCII正文组成的块，所以PGP提供了radix-64(就是MIME的BASE64格式)转换方案，将原始二进制流转化为可打印的ASCII字符。8.分段和重装电子设施经常受限于最大报文长度(50000个)八位组的限制。超过这个值，报文将分成更小的报文段，每个段单独发送。分段是在所有其他的处理(包括radix-64转换)完成后才进展的，因此，会话密钥局部和签名局部只在第一个报文段的开场位置出现一次。在接收端，PGP必须剥掉所在的电子首部，并且重新装配成原来的完整的分组。五、PGP的功能通过认证密匙每个密匙有它们自己的标识〔keyID〕，keyID是一个八位十六进制数，两个密匙具有一样keyID的可能性是几十亿分之一，而且PGP还提供了一种更可靠的标识密匙的方法："密匙指纹〞(key"s;fingerprint)。每个密匙对应一串数字〔十六个八位十六进制数〕，这个数字重复的可能就更微乎其微了。而且任何人无法指定生成一个具有某个指纹的密匙，密匙是随机生成的，从指纹也无法反推出密匙来。这样你拿到某人的公匙后就可以和他在上核对这个指纹，从而认证他的公匙。如果你无法和Alice通的话，你可以和David通认证David的公匙，从而通过David认证了Alice的公匙，这就是直接认证和间接介绍的结合。2.使用PGP对加密，以防止非法阅读；3.能给加密的追加上数字签名，从而使收信人进一步确信的发送者，而事先不需要任何的渠道用来传递密钥；4.可以实现只签名而不加密，适用于发表公开声明时证实声明人身份，也可防止声明人抵赖，这一点在商业领域有很大的应用前景；4.能够加密文件，包括图形文件、声音文件以及其它各类文件；5.利用PGP代替Uuencode生成RADIX64〔就是MIME的BASE64格式〕的编码文件。六、协议的应用场合PGP为各操作系统提供给用平台，如今，人们对电子的使用频率不断增加，可以应用PGP来满足用户对平安的需要，比方PGP在银行系统中，银行操作系统需要传输大量的信息，如用户的身份信息、账号、款项情况等，除此之外，pgp还可以对工资信息、商业合同、技术文档等进展加密，PGP甚至可以对磁盘文件、即时信息等进展加密和解密。七、个人小结在互联网高速开展的今天，电子越来越占据人们生活的重要地位，而在发送的过程中，平安性问题是人们面临的一个亟待解决的问题，如果这个问题得不到解决，那么人们生活中某些的在发送的过程中就有可能泄密，失去其原本的意义。PGP协议是一种基于平安性算法的协议，旨在对的传输过程进展加密。加密之后，信息会变成无意义的混乱字符。可以用它对以防止非授权者阅读，它还能对加上数字签名从而使收信人可以确认的发送者，并能确信没有被篡改。在研究PGP协议的过程中我深刻认识到，对于网络方面的知识我们必须广泛涉猎，因为仅仅平安性方面的容就包括了很多的容，如果仅仅看加密方面的书籍就会显得很狭隘，这项研究根本没法进展下去。假设想真正对PGP协议有一个深刻的认识，必须将网络平安中的密码学以及其它相关知识了解透彻，把它们综合应用，才能对PGP协议有一个更深的应用。PGP自身并未应用独特的平安技术，其对数字签名、压缩、加密等技术进展了运用，具有强大的加密功能，PGP对电子的加密，保证信息的平安提供了有力的支持，现已在加密电子文件信息等方面获得广泛的应用。八、参考文件【1】性元，艳等"网络平安通信协议"高等教育，2008.3【2】王群"计算机网络平安技术"清华大学，2008.8【3】延双，健标等"TCP/IP协议分析及应用"机械工业，2007.2【4】.wenku.uu456.【5】3y.uu456./bp_8a3n65jcyr0flug9bb01_1.html【6】.wendangxia